Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est FNLY IT UG (haftungsbeschränkt), Am Kraftwerk 23, 34582 Borken, Allemagne, représentée par sa gérante Alina Schmid. Téléphone : 05682 7369200, e-mail : info@fnly-it.com. Pour toute question relative à la protection des données et pour l’exercice de vos droits, vous pouvez nous joindre à cette adresse.

2. Délégué à la protection des données

Conformément à l’art. 37 du RGPD et au § 38 BDSG, nous ne sommes pas tenus de désigner un délégué à la protection des données. Vos demandes sont traitées directement par la direction.

3. Ce site web

Le site heyplanoo.com fonctionne sur des serveurs que nous exploitons nous-mêmes, dans le centre de données de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, en Allemagne. Un contrat de sous-traitance au sens de l’art. 28 du RGPD a été conclu avec Hetzner. La connexion est chiffrée par TLS.

Lors de la consultation, votre navigateur transmet pour des raisons techniques votre adresse IP, la date et l’heure, la page consultée, le référent ainsi que le navigateur et le système d’exploitation. Notre serveur ne traite ces données que pour vous afficher la page (art. 6, par. 1, point f) du RGPD). Nous n’enregistrons pas de journaux d’accès contenant ces informations.

Si vous accédez à heyplanoo.com sans indication de langue dans l’adresse, nous vous redirigeons vers la version linguistique appropriée. Pour cela, nous déterminons à partir de votre adresse IP le pays dans lequel vous vous trouvez et tenons compte du paramètre de langue de votre navigateur. Nous déterminons le pays à l’aide d’une base de données située sur notre propre serveur (géolocalisation IP de DB-IP, https://db-ip.com, licence CC BY 4.0). Votre adresse IP n’est à cet effet ni transmise à des tiers ni enregistrée. La base juridique est notre intérêt légitime à vous afficher le site dans votre langue et avec les prix applicables à votre marché (art. 6, par. 1, point f) du RGPD).

Si vous choisissez vous-même une version linguistique dans le sélecteur de langue, nous enregistrons ce choix dans un cookie (« fnly_heyplanoo_locale », durée de conservation d’un an) afin de ne pas vous rediriger à nouveau lors de votre prochaine visite. Ce cookie est nécessaire à cette fonction que vous avez expressément demandée (§ 25, al. 2, n° 2 TDDDG) et ne contient que le code de la version linguistique choisie.

Nous servons les polices et les images depuis notre propre serveur. Nous ne chargeons des scripts provenant de serveurs tiers qu’avec votre consentement, voir les sections suivantes.

4. Consentement et stockage local

Sans votre consentement, nous ne déposons aucun cookie publicitaire. Nous enregistrons votre choix effectué dans le bandeau de consentement dans le stockage local de votre navigateur (localStorage, entrée « fnly-consent »), afin que le bandeau ne réapparaisse pas à chaque consultation de page. Ce stockage est strictement nécessaire au service que vous avez demandé et autorisé en vertu du § 25, al. 2, n° 2 TDDDG.

Tous les services qui ne sont pas strictement nécessaires ne sont chargés qu’avec votre consentement conformément au § 25, al. 1 TDDDG et à l’art. 6, par. 1, point a) du RGPD. Vous pouvez à tout moment modifier ou retirer votre consentement via le lien « Paramètres des cookies » en bas de chaque page. Le retrait vaut pour l’avenir.

5. Mesure d’audience avec Matomo

Si vous consentez à la catégorie « Statistiques », nous mesurons l’utilisation de notre site web avec le logiciel libre Matomo. Le serveur de statistiques statistik.fnly-group.com est exploité par la FNLY Group en Allemagne, et les données ne sont pas transmises à des tiers.

Nous traitons à cet effet votre adresse IP, tronquée de ses deux derniers octets avant l’enregistrement, les pages consultées et la durée de visite, le site web d’où vous venez, des informations sur l’appareil, le navigateur et la taille d’écran ainsi que des actions comme l’envoi d’un formulaire. Matomo dépose pour cela les cookies « _pk_id » (durée de conservation de 13 mois) et « _pk_ses » (30 minutes).

Nous utilisons ces analyses pour améliorer nos contenus et comprendre quelles pages mènent à des inscriptions à la bêta. La base juridique est votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et au § 25, al. 1 TDDDG. Les données brutes sont supprimées après 395 jours.

6. Publicité et mesure de l’efficacité des annonces

Si vous consentez à la catégorie « Marketing », nous utilisons des services des plateformes publicitaires sur lesquelles nous diffusons des annonces : Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande), le LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande), le pixel Meta pour Facebook et Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande) et le pixel TikTok (TikTok Technology Limited, Dublin, Irlande). Sans votre consentement, ces services ne sont pas chargés.

Ces services déposent des cookies ou des identifiants similaires et transmettent des données telles que votre adresse IP, des informations sur l’appareil et le navigateur, les pages consultées et le fait que vous vous soyez inscrit ou non à la bêta. Nous mesurons ainsi quelles annonces mènent à des inscriptions à la bêta et pouvons afficher à nouveau des annonces aux visiteurs de notre site sur ces plateformes. La base juridique est votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et au § 25, al. 1 TDDDG. Pour la collecte via le pixel Meta, nous sommes responsables conjoints du traitement avec Meta au sens de l’art. 26 du RGPD.

Les fournisseurs peuvent transférer des données vers les États-Unis. Google LLC, Meta Platforms, Inc. et LinkedIn Corporation sont certifiées selon le EU-US Data Privacy Framework, qui fait l’objet d’une décision d’adéquation au sens de l’art. 45 du RGPD. Vous pouvez retirer votre consentement à tout moment via « Paramètres des cookies » en bas de page.

Si vous arrivez chez nous par une annonce et vous inscrivez à la bêta, nous transmettons avec votre inscription les informations de campagne contenues dans l’adresse de la page, par exemple utm_campaign ou gclid. Nous identifions ainsi quelle campagne a mené à quelle inscription. La base juridique est notre intérêt légitime à mesurer l’efficacité de notre publicité conformément à l’art. 6, par. 1, point f) du RGPD.

7. Inscription à la bêta

Si vous vous inscrivez à la bêta via le formulaire, nous traitons les informations que vous y indiquez : nom, entreprise, adresse e-mail, le cas échéant numéro de téléphone et site web, si vous vous inscrivez en tant que marque, agence ou créateur, le nombre de vos marques, vos réseaux et votre message.

Nous utilisons ces données pour vous recontacter et vous intégrer à la bêta. La base juridique est l’art. 6, par. 1, point b) du RGPD, dans la mesure où votre inscription vise la conclusion d’un contrat, et pour le reste notre intérêt légitime à répondre aux demandes conformément à l’art. 6, par. 1, point f) du RGPD.

Vos informations sont transmises par notre serveur, via l’interface Microsoft Graph, sous forme d’e-mail vers notre boîte de réception Microsoft 365. Nous n’exploitons pas de base de données pour les saisies de formulaire. Pour prévenir les abus, le serveur traite brièvement votre adresse IP en mémoire vive afin de limiter un trop grand nombre de demandes en peu de temps. Elle n’est pas enregistrée durablement et est supprimée au plus tard après une heure.

Nous supprimons votre inscription dès qu’elle a été traitée et qu’aucune obligation légale de conservation ne s’y oppose. Si elle aboutit à un contrat, les délais de conservation prévus par le droit commercial et fiscal, pouvant aller jusqu’à dix ans, s’appliquent.

8. Contact par e-mail et téléphone

Si vous nous écrivez ou nous appelez, nous traitons vos informations pour répondre à votre demande (art. 6, par. 1, point b) du RGPD lorsqu’il s’agit d’un contrat, sinon point f)). Les e-mails sont stockés dans notre boîte de réception chez Microsoft 365 (Microsoft Ireland Operations Limited, Dublin), avec qui un contrat de sous-traitance a été conclu. Nous supprimons votre demande une fois qu’elle a été traitée et qu’aucune obligation de conservation ne s’y oppose.

9. Votre compte heyplanoo

Pour l’utilisation de heyplanoo, nous créons un compte. Nous traitons le nom, l’adresse e-mail, un mot de passe enregistré uniquement sous forme de hachage irréversible, vos rôles ainsi que vos sessions avec adresse IP et identifiant de navigateur. La base juridique est l’art. 6, par. 1, point b) du RGPD.

Pour la connexion, nous déposons un cookie de session techniquement nécessaire à l’utilisation (§ 25, al. 2, n° 2 TDDDG). heyplanoo ne dépose aucun autre cookie.

Nous envoyons les e-mails système, par exemple de confirmation ou en cas de connexion interrompue, via Microsoft 365.

10. Contenus que vous traitez dans heyplanoo

Nous traitons les profils de marque, posts, images, campagnes et connexions à vos réseaux sociaux pour le compte du client concerné. Le client est responsable de ces données ; nous agissons en tant que sous-traitant au sens de l’art. 28 du RGPD sur la base d’un contrat de sous-traitance.

La base de données et les images sont hébergées chez Hetzner en Allemagne. Nous enregistrons les identifiants d’accès à vos réseaux sous forme chiffrée. Les collaborateurs de FNLY IT ne voient vos contenus que si vous leur accordez une autorisation limitée dans le temps. Chacun de ces accès est journalisé et consultable par vous.

11. Traitement par l’IA

Pour rédiger des textes et lire des sites web et des documents, nous transmettons les contenus nécessaires à Anthropic, PBC (États-Unis). Pour générer et modifier des images, nous transmettons les demandes d’images à Features & Labels Inc. (fal.ai, États-Unis). Nous donnons instruction à fal.ai de ne pas enregistrer les entrées et sorties.

Ces fournisseurs ne proposent pas actuellement de traitement dans l’UE. Nous fondons le transfert vers les États-Unis sur les clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c) du RGPD).

L’IA produit des brouillons. Elle ne prend aucune décision produisant des effets juridiques à votre égard. Seul ce qu’une personne a validé est publié, et les contenus générés par IA sont signalés.

12. Publication via Meta

Si vous connectez Facebook ou Instagram, nous recevons via les interfaces de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande, les identifiants de vos pages et comptes ainsi que des clés d’accès. Nous les utilisons exclusivement pour publier, vérifier et, à votre demande, retirer les publications validées. Meta est elle-même responsable du traitement sur ses plateformes.

13. Journaux

Afin de pouvoir retracer qui a validé, modifié ou consulté quoi et quand, heyplanoo tient un journal. Il contient la personne, le rôle, l’action, l’enregistrement concerné avec les valeurs modifiées, l’adresse IP et l’identifiant de navigateur. La base juridique est notre intérêt légitime et celui de nos clients à la traçabilité (art. 6, par. 1, point f) du RGPD). Le journal est supprimé après trois ans.

14. Durée de conservation

• Données de compte : jusqu’à la suppression du compte. Si une personne est retirée, son nom et son adresse e-mail sont supprimés ; les lignes du journal conservent un identifiant sans lien avec la personne.
• Contenus d’un client : jusqu’à la suppression du client. Une suppression demandée est exécutée après 14 jours, et tout est supprimé sous 30 jours.
• Fichiers d’export : 7 jours.
• Données d’exploitation telles que tâches en arrière-plan et notifications traitées : 90 jours.
• Journal : 3 ans.
• Copies de sauvegarde de nos serveurs : jusqu’à 6 mois. Les données supprimées peuvent figurer dans les sauvegardes jusqu’à cette date, mais n’en sont pas restaurées.
• Données issues de contrats et de factures : selon les délais du droit commercial et fiscal, jusqu’à dix ans.

15. Destinataires

Seuls reçoivent vos données les destinataires qui en ont besoin pour les finalités indiquées : nos collaborateurs dans le cadre de leurs missions ainsi que les sous-traitants mentionnés Hetzner, Microsoft, Anthropic et fal.ai, et Meta pour la publication. Avec votre consentement, le serveur de statistiques de la FNLY Group et les plateformes publicitaires mentionnées reçoivent en outre des données sur votre visite de ce site. Aucune autre transmission à des fins publicitaires n’a lieu.

16. Vos droits

• Droit d’accès conformément à l’art. 15 du RGPD
• Droit de rectification conformément à l’art. 16 du RGPD
• Droit à l’effacement conformément à l’art. 17 du RGPD
• Droit à la limitation du traitement conformément à l’art. 18 du RGPD
• Droit à la portabilité des données conformément à l’art. 20 du RGPD, dans heyplanoo également par vous-même via l’export de données
• Retrait d’un consentement conformément à l’art. 7, par. 3 du RGPD, avec effet pour l’avenir

Droit d’opposition conformément à l’art. 21 du RGPD : lorsque nous traitons des données sur la base de l’art. 6, par. 1, point f) du RGPD, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière.

17. Réclamation

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente pour nous est le Hessischer Beauftragter für Datenschutz und Informationsfreiheit (autorité de protection des données du Land de Hesse), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, www.datenschutz.hessen.de.

18. Modifications

Nous adaptons cette politique lorsque heyplanoo ou la situation juridique évolue. La version publiée ici à la date considérée s’applique. Seule la version allemande fait foi.